Настоящая Политика определяет порядок, условия обработки персональных данных пользователей Интернет-сайта steelborg.kg, расположенного в сети «Интернет» по адресу: https://steelborg.kg/, (далее – «Интернет-сайт») которые Администрация Интернет-сайта может получить от субъекта персональных данных (далее – Пользователь) и устанавливает требования по обеспечению безопасности персональных данных пользователей Администрацией Интернет-сайта.

Действие настоящей Политики распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.

Политика разработана и реализуется в соответствии со следующими нормативными правовыми актами в области обработки и обеспечения безопасности персональных данных:

Конституция Кыргызской Республики;
Закон Кыргызской Республики от 14 апреля 2008 года № 58 «О данных персонального характера»;
Закон Кыргызской Республики от 19 июля 2017 года № 127 «Об электронном управлении».

Определения

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (гражданину). К такой информации, могут относиться в том числе, но не исключительно: Ф.И.О., год, месяц, дата и место рождения, почтовый адрес, адрес электронной почты, номер телефона, реквизиты электронных средств платежа, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, сведения о состоянии здоровья, а также другая информация. По просьбе Оператора, Пользователю может быть предложено дополнительно предоставить необходимые данные в целях исполнения Оператором обязательств перед Пользователем, вытекающих из договора. Оператор вправе, запросить у Пользователя в виде электронного файла фото- или скан-копию документа, удостоверяющего личность, а также иную дополнительную информацию, которая, по усмотрению Оператора, будет считаться необходимой и достаточной для идентификации такого Пользователя, а также для обеспечения безопасности персональных данных Пользователя, а также для исключения любых возможных попыток злоупотребления, нарушения прав третьих лиц, для осуществления мер по безопасности финансовых и имущественных интересов третьих лиц, и т.д.

Обработка персональных данных – любое действие с персональными данными, совершаемое с использованием средств автоматизации или без использования таких средств. К таким действиям могут относиться: сбор, получение, запись, систематизация, накопление, хранение, обновление, изменение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Пользователь – лицо, получившее доступ к функционалу Интернет-сайта.

Общие положения

1.1. Настоящие Правила разработаны и используются в соответствии с Пользовательским соглашением об использовании Интернет-сайта, размещенными на страницах Интернет-Сайта. Регистрируясь и используя личный кабинет, Пользователь выражает свое согласие с условиями настоящей Политики.

1.2. В случае несогласия Пользователя с условиями настоящей Политики использование Интернет-Сайта и его сервисов, либо приложения не может быть начато Пользователем, либо если начато, то должно быть немедленно прекращено.

1.3. Настоящая Политика является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите персональных данных

1.4. Обработка персональных данных пользователей Интернет-сайта производится с соблюдением следующих принципов:

законности;
ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

1.5. В процессе обработки персональных данных пользователей со стороны Оператора предпринимаются необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

1.6. При обработке персональных данных пользователей используются технические средства и технологические решения, направленные на обезличивание субъектов персональных данных при доступе к содержащей персональные данные информации лиц, непосредственно задействованных в процессе обработки персональных данных.

1.7. Персональные данные пользователей хранятся на серверах используемых Оператором в полном соответствии с правовыми и нормативно-техническими требованиями, установленными действующим законодательством Кыргызской Республики.

1.8. Оператор не осуществляет обработку биометрических и специальных категорий персональных данных пользователей.

1.9. Оператор вправе поручить обработку персональных данных пользователей третьим лицам, на основании договора. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки, и защиты персональных данных, предусмотренные Законом Кыргызской Республики от 14 апреля 2008 года № 58 «О данных персонального характера» и настоящей политикой.

1.10. При изменении своих персональных данных пользователь соглашается, что такое изменение происходит на тех же условиях, что и первоначальное предоставление им своих персональных данных, не требует оформления дополнительного согласия, и измененные персональные данные обрабатываются в том же порядке, что и первоначально предоставленные персональные данные.

1.11. При регистрации или авторизации на Интернет-сайте с использованием учетной записи стороннего Интернет-ресурса, пользователь соглашается с тем, что в таких случаях персональные данные передаются им добровольно, по своей собственной инициативе в порядке, на условиях и в объеме, предусмотренными правилами соответствующего OpenID провайдера.

1.12. Оператор гарантирует и обеспечивает полную конфиденциальность персональных данных пользователей, обрабатываемых при предоставлении доступа к функционалу Интернет-сайта, за исключением случаев, прямо предусмотренных настоящей Политикой или действующим законодательством Кыргызской Республики.

1.13. Оператор вправе осуществлять запись телефонных переговоров с Пользователем. При этом Оператор обязан уведомить Пользователя о произведенной записи, ее цели и дальнейшем использовании в соответствии с требованиями Закона Кыргызской Республики от 14 апреля 2008 года № 58 «О данных персонального характера».

1.14. Оператор принимает все необходимые организационные и технические меры для защиты информации, полученной в ходе таких переговоров, от несанкционированного доступа, копирования, распространения или иного неправомерного использования, руководствуясь в том числе положениями Закона Кыргызской Республики от 19 июля 2017 года № 127 «Об электронном управлении».

1.15. Оператор может обрабатывать информацию, полученную в результате действий самого Пользователя на сайте (размещение фотографий, в том числе скан-копий или фотокопий любых документов добавлении видеозаписей, отзывов, и т.д.). Для целей выполнения соглашений с Пользователем, в случаях, когда последний является прямо или косвенно выгодоприобретателем, либо поручителем, обработка персональных данных может производиться без согласия Пользователя по тем персональным данным, которые были получены от Пользователя в добровольном порядке, в том числе по отдельным соглашениям/договорам, заключенным между Администрацией Интернет-сайта и Пользователем по технологии заключения click-wrap соглашений такой как подписание договора при согласии Пользователя путём проставления Пользователя галочки в специальном поле-квадрате на Интернет-сайте или в мобильном приложении. Проставление галочки означает полное согласие без каких-либо исключений со всеми условиями соглашений, правил, политик, договоров, которые предоставляются Пользователю для ознакомления и прочтения перед проставлением соответствующей галочки в специальном поле квадрате.

1.16. Проставление Пользователем галочки в специальном поле квадрате при заключении соглашения по технологии click-wrap соглашения, свидетельствует о явном и выраженном согласии Пользователя со всеми условиями Оператора обработки персональных данных, в порядке свободного волеизъявления и о наличии у Пользователя возможности отказаться от условий, в случае несогласия. При отсутствии согласия Пользователя, заключение соглашения не происходит, ввиду того, что ни при каких обстоятельствах Администрация Интернет-сайта не использует технологию заранее проставленных галочек в своих формах.

1.17. Условия настоящей Политики о конфиденциальности не распространяются на персональные данные, в отношении которых самим пользователем (субъектом) установлен открытый и свободный режим доступа любых третьих лиц (персональные данные общего доступа).

1.18. К персональным данным общего доступа относятся персональные данные пользователя, размещаемые им самим, по его поручению или иным явным образом выраженной воле пользователя посредством использования учетной записи пользователя на веб-страницах Интернет-сайта, в том числе:

общедоступная часть профиля пользователя;
персональные данные, размещаемые пользователем посредством своей учетной записи в соответствующих разделах Интернет-сайта.

1.19. Пользователь обязан предпринимать все зависящие от него меры по обеспечению безопасности и неразглашению третьим лицам данных, необходимых для получения доступа к своей учетной записи. Любые действия, совершенные с использованием учетной записи пользователя и любая информация, распространенная с использованием учетной записи пользователя, считаются, соответственно, совершенными и (или) распространенными самим пользователем, и ответственность за любые последствия их совершения и (или) распространения не может быть возложена на Администрацию Интернет-сайта.

1.20. Оператор осуществляет обработку только тех персональных данных, которые необходимы для идентификации пользователя, обеспечения нормального использования функционала Интернет-сайта, а также персональных данных общего доступа.

1.21. Для целей статистической обработки информации, оптимизации и дальнейшего развития функционала Интернет-сайта создаются и используются файлы «cookie», фиксируются сведения о сетевых адресах, с которых пользователями производится регистрация и авторизация на Интернет-сайте, а также может сохраняться информация о действиях пользователей, совершаемых ими в процессе использования функционала Интернет-сайта.

1.22. В процессе использования функционала Интернет-сайта может осуществляться определение географического местоположения пользователя, сведения о котором могут быть использованы исключительно для целей, прямо указанных в тексте Пользовательского соглашения Интернет-сайта или предусмотренных настоящей Политикой.

1.23. Оператор действует разумно и добросовестно, считая, что Пользователь обладает всеми необходимыми правами (дееспособностью, правоспособностью, включая возможность приобретения товаров и услуг, имеющих возрастные ограничения, либо требующих наличия специальных разрешений у Пользователя), позволяющими ему осуществлять регистрацию и использовать Сайт и сервисы, а также приложение. Оператор считает, что Пользователь указывает достоверную информацию о себе в объёмах, необходимых для регистрации и последующего использования сайтом и его сервисами, а также приложением, считает, что Пользователь передаёт Оператору свои персональные данные после выражения согласия с настоящей Политикой и Правилами пользования Интернет-Сайтом.

1.24. Пользователь осознаёт, что публикуя отзывы и комментарии, а также фотографии к ним, которые по своему назначению и смыслу обращены к неопределенному кругу лиц (Продавцам, другим Пользователям, посетителям сайта и пользователям приложения, и т.п.) оказываются доступными для общего обозрения, для копирования и дальнейшего распространения. Соответственно, указанные сведения Пользователем должны сообщаться и публиковаться с особой избирательностью по своему усмотрению. Оператор не несёт ответственность за возможный моральный или материальный вред, который может быть причинён Пользователю третьими лицами, вследствие всякого воздействия на Пользователя с использованием его персональных данных, опубликованных самим Пользователем на сайте и его сервисах, либо в приложении.

2. Цели сбора, использования, и хранения персональных данных, обработка персональных данных

2.1 Персональные данные пользователей могут использоваться в следующих целях:

Идентификация пользователя для обеспечения доступа к функционалу Интернет-сайта.
Осуществление связи с пользователем по вопросам предоставления доступа к Интернет-сайту, использования дополнительного функционала Интернет-сайта (в том числе предоставление платных услуг пользователю), в том числе направление уведомлений, запросов и информации, связанных с оказанием услуг, а также обработка запросов и заявок от пользователя.
Осуществление информационных, новостных и рекламных рассылок в адрес пользователя, если это предусмотрено условиями Пользовательского соглашения или имеется иным образом полученное согласие пользователя на получение таких рассылок. Пользователь в любой момент может отказаться от любых рассылок, на которые он был подписан или иным образом давал свое согласие.
Проведение статистических и иных видов исследований, на основе обезличенных персональных данных пользователей.

2.2 Администрация Интернет-сайта вправе передавать персональные данные пользователей третьим лицам в следующих случаях:

Пользователь явно выразил свое согласие на такие действия.
Передача необходима в рамках использования пользователем функционала Интернет-сайта либо для оказания услуги пользователю.
Передача предусмотрена действующим законодательством.

2.3 Сбор персональных данных Пользователя осуществляется на Сайте при регистрации, а также в дальнейшем при внесении Пользователем по своей инициативе дополнительных сведений о себе с помощью инструментария Сайта.

2.4 Персональные данные Пользователей хранятся исключительно на электронных носителях.

2.5 Пользователь имеет право в любой момент потребовать от Администрации Интернет-сайта прекращения обработки его персональных данных.

2.6 Обработка персональных данных Пользователя прекращается при удалении его учетной записи. При этом Оператор вправе продолжить хранение иных данных (обезличенных или не относящихся к персональным), а в исключительных случаях — и отдельных персональных данных, в течение сроков, установленных законодательством Кыргызской Республики (в частности, для целей бухгалтерского учета, налоговой отчетности, расследования возможных инцидентов или исполнения требований уполномоченных государственных органов). Такое хранение осуществляется в порядке, предусмотренном статьей 6 Закона Кыргызской Республики от 14 апреля 2008 года № 58 «О данных персонального характера» которая обязывает Оператора обеспечивать сохранность персональных данных и принимать меры по недопущению их обработки после достижения целей обработки, если иное не предусмотрено законом.

2.7 Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации.

2.8 Оператор обрабатывает персональные данные Пользователя как в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте, в приложении, либо в переписке с представителем Администрации Интернет-сайта так и в случае передачи некоторых персональных данных браузером Пользователя в автоматическом режиме. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь явно и недвусмысленно в добровольном порядке выражает свое согласие с данной Политикой и Правилами пользования торговой площадкой, а также со всеми возможными условиями Оператора, если отсутствие согласия с таковыми, препятствует дальнейшему использования сайта и его сервисов и мобильного приложения.

3. Политика использования файлов cookie

3.1 Интернет-Сайт использует файлы cookie и схожие технологии, чтобы обеспечить удобство пользователям Интернет-Сайта, оперативно предоставляя персонализированную информацию (в том числе по оставленным Пользователем контактным данным), запоминая предпочтения Пользователей Интернет-Сайта в отношении контента Интернет-Сайта. Интернет-Сайт использует ряд партнерских сервисов для сбора статистических данных. Сбор статистических данных осуществляется через метрические системы интернет-сервиса Яндекс.Метрика, которые работают с файлами cookie. С политикой конфиденциальности указанного сервиса и политикой использования и хранения файлов cookie можно ознакомиться на его официальном сайте.

3.2 При использовании Интернет-Сайта, Пользователь подтверждает свое согласие на использование файлов cookie в соответствии с настоящей политикой и в соответствии с пользовательским соглашением об использования файлов cookie в отношении данного типа файлов. Если Пользователь не согласен с тем, чтобы Администрация Интернет-сайта использовала данный тип файлов, то Пользователь должны соответствующим образом установить настройки браузера или не использовать Интернет-Сайт.

3.3 Соглашение касается правил Интернет-Сайта относительно личной информации, предоставляемой администрации Интернет-Сайта Пользователями (имя/фамилия/отчество Пользователя, год рождения/возраст, адрес Пользователя или его устройства, IP адрес, E-mail, поисковые запросы Пользователя, интернет-адреса веб-страниц, и тематику информации веб-страниц, размещенной на страницах, посещаемых Пользователем, географический адрес подключения Пользователя к сети Интернет и прочие данные предоставляемые Пользователем лично, либо данные которые предоставляет Браузер Пользователя в автоматическом режиме).

4. Заключительные положения

4.1. Действующая редакция Политики на бумажном носителе хранится по адресу местонахождения Администрации Интернет-сайта.

4.2. Электронная версия действующей редакции Политики размещена на сайте Оператора в сети «Интернет» по адресу размещения Интернет-сайта.

4.3. Политика утверждается и вводится в действие распорядительным документом, подписанным руководителем Оператора.

4.4. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в наименовании Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.

4.5. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяются нормы действующего законодательства Кыргызской Республики.

4.6. Актуальная версия Политики действует бессрочно до замены её новой версией